La **Federal Trade Commission (FTC)** et le courtier de données **Kochava** ont conclu un accord qui restreindra considérablement la capacité de l'entreprise à gérer les données de localisation sensibles. L'accord, qui implique également la filiale de **Kochava**, Collective Data Solutions, vise à protéger les consommateurs contre la vente, le partage ou la divulgation non autorisés de leurs informations de localisation sans consentement explicite. ### Plainte de la FTC contre **Kochava** La plainte initiale de la **FTC**, déposée en 2023, accusait **Kochava** d'avoir obtenu et vendu illégalement des données sensibles de consommateurs, y compris les revenus annuels, les identifiants d'appareils mobiles, l'utilisation des applications et des données de géolocalisation quasi en temps réel d'une précision de 10 mètres. Selon la plainte, **Kochava** a vendu des données de géolocalisation précises révélant les visites des consommateurs dans des lieux sensibles tels que des lieux de culte et des cliniques, le tout sans leur connaissance ni leur consentement. La **FTC** a soutenu que cette pratique violait les lois interdisant les pratiques commerciales déloyales et trompeuses. Le procès contre **Kochava** a été initié en août 2022 sous la direction de la présidente de la **FTC**, Lina Khan. ### Termes de l'accord Bien que l'ordonnance proposée n'inclue pas de sanction financière pour **Kochava**, elle impose plusieurs changements clés aux pratiques de gestion des données de l'entreprise. Notamment, **Kochava** avait déjà accepté de cesser de partager ou de vendre des données de localisation sensibles dans le cadre d'un accord séparé dans un recours collectif conclu en novembre. Cet accord antérieur obligeait également **Kochava** à cesser de tirer profit des données de localisation obtenues via des kits de développement logiciel (SDK) intégrés dans les applications et à établir un mécanisme d'opt-out permettant aux consommateurs de supprimer leurs données et d'empêcher leur collecte future. Selon un porte-parole de **Kochava**, l'entreprise est "satisfaite d'avoir conclu cet accord proposé et de franchir cette nouvelle étape vers la résolution de l'affaire **FTC**". Le porte-parole a ajouté que l'accord "reflète l'engagement continu de **Kochava** envers la confidentialité et les pratiques de données responsables, et formalise les garanties pratiques en matière de confidentialité et de conformité". ### Exigences supplémentaires Dans le cadre de l'accord de la **FTC**, **Kochava** doit également : * Créer un programme de données de localisation sensibles pour identifier et cataloguer les lieux sensibles, en veillant à ce que les données relatives à ces lieux ne soient ni vendues ni partagées. * Établir un programme "d'évaluation des fournisseurs" pour vérifier que les consommateurs ont consenti à la collecte et à l'utilisation de toutes les données de localisation par **Kochava** et sa filiale. * Notifier la **FTC** si elle découvre qu'un tiers a divulgué les données de localisation précises des consommateurs en violation des termes de l'accord. * Fournir aux consommateurs les noms des entreprises ou des personnes auxquelles leurs données de localisation précises ont été vendues. * Permettre aux consommateurs de retirer facilement leur consentement à la vente de leurs données de localisation précises. * Mettre en œuvre un "calendrier de conservation des données" qui impose la suppression des données des consommateurs dans un délai prédéterminé.